Чебоксарского программиста обвиняют во взломе фоторадаров системы «Умный перекрёсток»
С 3 марта 2016 года и на протяжении длительного времени в Чувашии фоторадары из системы «Поток-ПДД» перестали фиксировать нарушения.
По версии следствия, тому виной стала «диверсия» молодого технаря из подрядной организации. По мнению защиты, причины могут быть куда тривиальнее: некомпетентность нового подрядчика и срыв сроков заключения контрактов с провайдером. Автопортал ZaRulem.ws побывал на первом судебном заседании запутанного дела.
Показать ещё
Эта история началась ещё в 2015 году, когда Чувашское управление автодорог после своей реорганизации объявило аукцион на обслуживание 50 стационарных камер системы «Поток-ПДД».
Тогда тот конкурс на обслуживание радаров выиграла компания «Инсайт», предложившая на аукционе самую низкую цену. Однако уже через короткое время чуть ли не все радары вышли из строя (у компании отсутствовал опыт в этом деле), после чего контракт с «Инсайтом» расторгли.
Затем Чувашупрдор сразу обратился к местному представителю компании-производителя этих камер – «Элкору»; после заключения договора за короткий срок тот восстановил работу большинства камер.
До 5 марта 2016 года за камерами на дорогах в Чувашии присматривала организация «Элкор» в рамках краткосрочного договора с Чувашупрдором. По итогам нового конкурса подрядчиком стала организация «ССБМ», с которой 17 мартазаключили многомиллионный контракт. При этом 12 дней камеры были ничейными.
По словам руководителя «Элкора», на следующий день после заключения договора, 18 марта, директор «ССБМ» предложил им субподряд, но они, услышав условия (минус 5% от стоимости заключенного контракта плюс обучение персонала «ССБМ») вежливо отказались.
24 марта руководитель «ССБМ» написал заявление в полицию и обвинил предыдущего подрядчика во взломе. В качестве доказательства он прикрепил скрины со своего компьютера с указанием айпи-адреса и даты обновления файла настроек фоторадаров от 3 марта 2016 (окно со свойствами стандартного проводника). Сразу же после этого сотрудники МВД по Чувашии провели выемку в центре фотофиксаций ГИБДД по Чувашии, в ходе которой установили, что фоторадары передают только чёрный экран.
29 марта уголовное дело возбудили по части 3 статьи 272 УК РФ (встречается очень редко): неправомерный доступ к охраняемой законом компьютерной информации, повлекший уничтожение, блокирование и модификацию информации, совершенный с использованием служебного положения; максимальное наказание до 5 лет лишения свободы.
Посмотреть фото
Обвинение программисту предъявили только в конце 2016-го, до этого он проходил свидетелем. По версии следствия, 25-летний программист «Элкора» Владимир Ашанин решил дискредитировать нового подрядчика; с помощью программы удалённого доступа TeamViever он подключился к камерам на 17 участках дорог и изменил файл с настройками «ViolationSettings.xml», приписав к названию цифру «1».
Молодой человек вину отрицает: ничего противоправного он не совершал и камеры из строя не выводил. Защита настаивает на том, что состава преступления по этой статье нет: 3 марта обслуживание камер выполнял «Элкор», и ни о каком неправомерном доступе речи быть не может.
К концу 2015 года Чувашское управление дорог должно было объявить аукционы на годовое техобслуживание камер, а также на передачу данных в центр автофиксации нарушений ГИБДД, но этого не произошло. Возможно, Чувашупрдор продолжало лихорадить после недавней реорганизации, и в качестве временной меры они заключили ещё несколько договоров с «Элкором» на техобслугу и с «ВИП-технологиями» в качестве провайдера. Эти договоры действовали до начала марта.
В середине февраля 2016 были объявлены два аукциона: 6 млн за облуживание камер «Потока» и ещё 6 млн за «Арены».
В час икс за короткое время начальную стоимость обслуживания «Умных перекрёстков» уронили с 6 млн до 4,1 млн рублей (на 31%), а по «Аренам» с 6 млн до 2,9 млн (на 51%). Победителем признали компанию «ССБМ», предложившую самую низкую стоимость.
На судебном заседании представитель Чувашупрдора (потерпевшими их признали только в ноябре, в отличие от «ССБМ») заявил присутствующим, что их организации обвиняемый Ашанин (программист «Элкора») никакого ущерба не причинял, а за нерабочие фоторадары в 2016 году они на один миллион рублей оштрафовали подрядную организацию «ССБМ».
«То, что до уголовного дела дошло, меня вообще удивило: бодались бы в арбитраже, прошу прощения», – заявил суду ведущий инженер Чувашупрдора.
…«ССБМ» выиграл этот контракт, снизив цену более чем на 25% (прим.: на 31%). При этом «ССБМ», если объективно сказать, в этой сфере не специалисты: они, по-моему, мост через Суру оснащали видеокамерами. Торги проходили в рамках 44-го федерального закона, и, по сути, торговаться и снижать цену дальше «Элкору» никто не мешал.
Когда же ведущего инженера Чувашупрдора попросили прояснить ряд технических деталей, он заявил, что он гуманитарий, и попросил пригласить специалистов.
Следующим показания дал директор «Элкора» Игорь Ашанин (отец подсудимого). По его словам, причиной того, что перестали поступать штрафы, был вовсе не сбой: к 3 марта вышел срок договора с провайдером, и именно поэтому перестала приходить «картинка».
До 3 марта 2016 в рамках краткосрочного договора передачей данных с фоторадаров в ЦАФ ГИБДД по Чувашии занималась организация «ВИП-технологии». Контракт с новым подрядчиком из Екатеринбурга «Контакт ТК» был заключен как раз 3 марта, и поэтому руководство «ВИП-технологий» приняло решение отключить своё оборудование.
Ашанин-старший подчеркнул, что неправомерного доступа не было, так как 3 марта они работали в рамках договорных отношений с Чувашупрдором и им было необходимо поддерживать камеры в рабочем состоянии. И при этом у Чувашупрдора по сегодняшний день никаких претензий к «Элкору» нет.
Сотрудник Чувашупрдора, занимавшийся мониторингом камер, рассказал, что не может вспомнить, когда перестали поступать данные с фоторадаров. По его мнению, комплекс «Поток-ПДД» должен фиксировать нарушения каждый день и, если совсем нет нарушений, значит, что-то не в порядке.
«А может, все по правилам ездят? Что, нельзя так в нашей стране, чтобы все правила соблюдали?» – внезапно уточнил судья. Специалист Чувашупрдора на этот вопрос не ответил.
Он тоже был не в курсе, в чём именно заключалось изменение файлов конфигурации, но придерживался мнения, что если в конфигурациях «одну запятую убрать», комплекс может перестать работать.
Посмотреть фото
Что конкретно случилось с файлом настройки радаров, пояснил начальник отделения техобслуживания и программного обеспечения ЦАФАП ГИБДД Сергей Баранов:в названии того самого файла ViolationSettings.xml появилась «1». Позднее, когда связь восстановили, одна из камер (в Алатыре) заработала. И в файле конфигураций этой камеры единички не было. Поэтому он считает, что причиной нерабочего состояния камер стало именно изменение файла конфигурации.
То, что связь с камерами пропала, в ГИБДД заметили практически сразу благодаря системе, отображающей работу камер в реальном времени. Собрали комиссию, вместе с которой они подошли к серверному оборудованию, где им показали, что всё «пингуется», то есть передача данных из точки «А» в точку «Б» идет.
Представитель «Элкора» в ответ заявил, что это ничего не значит и не является доказательством.
Конкретных дат, когда собиралась комиссия и когда появилась связь, Баранов не назвал. На вопрос, когда заработали камеры, он ответить тоже не смог – лишь пояснил, что камеры восстанавливали поэтапно.
Летом 2016 года Минфин Чувашии провёл внеплановую проверку, в рамках которой установил, что 19 из 50 стационарных комплексов не фиксируют нарушения правил дорожного движения.
В итоге компанию «ССБМ» оштрафовали на 205 тысяч рублей.
По словам другого сотрудника центра автофиксации, старшего инженера, восстановить работу первого из вышедших из строя комплексов фиксации удалось лишь в апреле.
О повреждении файлов конфигурации он узнал от своего начальника Баранова; на вопрос прокурора, может ли это быть связано с отключением связи, он затруднился ответить.
Тогда судье пришлось напомнить ему его показания, которые он дал в ходе следствия:после того как установили, что связи нет, было проведено пингование – удаленно проверили доступность сетевого оборудования, и оно было доступно. Значит, причина неисправности была не в отсутствии связи, – утверждал он тогда. После этого старший инженер ЦАФ подтвердил показания: «пингование было, пинг проходил» (прим.: ответ от сервера и/или фоторадара).
Позицию главного потерпевшего этой истории – руководителя «ССБМ» – узнать не удалось из-за его неявки на столь важное для них заседание.
В любом случае точку в этом деле поставит суд, но неизвестно, насколько всё будет справедливо. Отметим, что в обвинительном заключении значится только «неправомерный доступ», ущерб от которого никто так и не взялся оценить.
3 февраля состоится следующее заседание, на которое планируют обеспечить явку потерпевшего и с другой стороны – пригласить экспертов и технических специалистов концерна «Росси» (производителя аппаратно-программного комплекса «Поток-ПДД»).
Был ли на самом деле взлом, а вместе с ним ущерб, или это просто сведение счётов и устранение конкурента?
А где результаты заседания от 3 февраля? Интересно же чем закончилось.
Из результатов 3 февраля: - Наконец-то в суд пришел главный "потерпевший" Казаков, на вопрос "какие претензии он имеет к Ашанину"? Ответ: ущерб в виде штрафных санкций выставленных "Чувашупрдором" за неисполнение контракта; - На вопрос Казакову по изменению конфигурационных файлов, начал менять свои показания: "изменены файлы на шаблонные"; - Представители производителя ЗАО "РОССИ" к сожалению на это заседание не смогли явиться, будем надеяться на следующее приедут; - После вопросов к потерпевшему, Казаков попросил судью покинуть зал совещаний-хотя это странно; - Состоялся допрос свидетеля начальника БДД "Чувашупрдора" (на тот момент): претензий к Элкору не имели, связь с 3 марта отсутствовала, претензии на тот период Чувашупрдор имел по неисполнению контрактов к ООО "ССБМ" и ООО "Контакт ТК" (оказание услуг связи) выставлялись штрафные санкции; - Представитель "Контакт-ТК" заявил что связь 9 марта имелась; -Представитель "ВИП технологий" указал что связь с 3 марта на Потоках начали отключать. Вот вкратце пока такие новости, следующее заседание 13 февраля.
- Наконец-то в суд пришел главный "потерпевший" Казаков, на вопрос "какие претензии он имеет к Ашанину"? Ответ: ущерб в виде штрафных санкций выставленных "Чувашупрдором" за неисполнение контракта;
Логично!
Цитата(MZ6 @ Feb 7 2017, 13:30)
- На вопрос Казакову по изменению конфигурационных файлов, начал менять свои показания: "изменены файлы на шаблонные";
Сути дела это не меняет!
Цитата(MZ6 @ Feb 7 2017, 13:30)
- Представители производителя ЗАО "РОССИ" к сожалению на это заседание не смогли явиться, будем надеяться на следующее приедут;
Они не будут давать показания против своего Партнера - Элкор. Либо не явятся вообще, либо спустят на тормозах...
Сообщение отредактировал SSN - Feb 7 2017, 15:18
--------------------
ГЛОНАСС/GPS мониторинг транспорта, контроль топлива Тел.: 67-48-05
А почему это мог сделать только Элкор? СБМ не зная оборудования Потока мог сам заменить данный файл. Как в мультике «А может быть ворона» Одну простую сказку, А может и не сказку, А может не простую Хотим вам рассказать... такими действиями а попробуем так, а потом вот так. И получится " я сама слепила и того что было". И где доказательства что это Элкор.
А если с файлами сам Казаков на косячил, специально? Возможно такое развитие событий.
А разве факт переименовывания файла той датой, когда исполнителем был Элкор, не доказан?? Можно предположить, что дата модификации файла является подделкой, но нужны доказательства и заключения экспертизы... Они есть??? И мотив нужен, без него никак...
--------------------
ГЛОНАСС/GPS мониторинг транспорта, контроль топлива Тел.: 67-48-05
А разве факт переименовывания файла той датой, когда исполнителем был Элкор, не доказан?? Можно предположить, что дата модификации файла является подделкой, но нужны доказательства и заключения экспертизы... Они есть??? И мотив нужен, без него никак...
кем и как доказан "факт переименовывания файла" элкором? пока только вами и вашими хотелками. логика у вас забавная. если нет доказательств что дату файла подделал ссбм, значит виноват элкор. вы сначала докажите факт подделки файла элкором. таких принтскринов я вам могу сам наделать сколько угодно, это не доказательство, филькина грамота. а мотив уже казаков сам сказал на суде, хочет мульт штрафа чужими руками оплатить. за месяц с лишним не мог восстановить работоспособность камер, теперь кто то другой за него должен платить штраф.
А разве факт переименовывания файла той датой, когда исполнителем был Элкор, не доказан?? Можно предположить, что дата модификации файла является подделкой, но нужны доказательства и заключения экспертизы... Они есть??? И мотив нужен, без него никак...
А лог может являться доказательством если оный предоставляется ССБМ, а экспертизу следак не захотел сделать, а Казакову она наверное невыгодна была А мотив сколько угодно, не выполнение контракта.
А лог может являться доказательством если оный предоставляется ССБМ
Какой лог??? Доказательством может являться заключение экспертизы. Там сложная процедура... Если интересно, то тут выкладывали ссылку на методику...
Цитата(MZ6 @ Feb 7 2017, 22:32)
а экспертизу следак не захотел сделать
Ну что тут скажешь... Видимо у следака имеются на это основания...
Цитата(MZ6 @ Feb 7 2017, 22:32)
а Казакову она наверное невыгодна была
Ну об этом только он сам знает наверняка... Нам только догадываться остается...
Цитата(MZ6 @ Feb 7 2017, 22:32)
А мотив сколько угодно, не выполнение контракта.
Давайте вместе попробуем пофантазировать. Допустим ССБМ взялось за контракт и не потянуло его... Действительно ли это так??? Даже если предположить, что действительно не хватило знаний, то можно заварить всю эту кашу, чтобы спихнуть все с больной головы на здоровую... Но, блин, слишком сложно все это... Нужно быть уверенным, что получится доказать невозможное - причастность третьей стороны... И тем более вмешательство... А так же нужно быть уверенным, что следак не назначит экспертизу... Я бы ни цента не поставил на такой план!!! Его нельзя просчитать до такого сценария, по которому сейчас двигается дело!!! Хотелось бы внимательнее изучить тот момент в деле, как представители Элкора комментируют факт переименования конфига... Неужели все отрицают, типа делов не знаем, хотя дата соответствует периоду работы Элкора по контракту... Наверняка в деле есть какие то доказательства причастности Элкора к факту модификации конфига... Иначе бы дело не завели или оно бы развалилось на первом же заседании...
--------------------
ГЛОНАСС/GPS мониторинг транспорта, контроль топлива Тел.: 67-48-05
кем и как доказан "факт переименовывания файла" элкором? пока только вами и вашими хотелками. логика у вас забавная. если нет доказательств что дату файла подделал ссбм, значит виноват элкор. вы сначала докажите факт подделки файла элкором. таких принтскринов я вам могу сам наделать сколько угодно, это не доказательство, филькина грамота. а мотив уже казаков сам сказал на суде, хочет мульт штрафа чужими руками оплатить. за месяц с лишним не мог восстановить работоспособность камер, теперь кто то другой за него должен платить штраф.
Аккуратнее на поворотах!!! Мне то Вы на кой все это предъявляете??? Я вообще не имею никакого отношения к этому делу! Я всего лишь рассуждаю на основании имеющихся в данной теме информации! Мне вообще насрать чем все это закончится!!! Пока я считаю, что Элкор причастен к факту модификации конфига с целью дискредитации ССБМ. Но это мое мнение и я не утверждаю, что это факт! К тому же я не обвиняю Элкор в этом! Мне даже не за что будет извиняться, если окажется, что я заблуждался...
--------------------
ГЛОНАСС/GPS мониторинг транспорта, контроль топлива Тел.: 67-48-05
Даже если предположить, что действительно не хватило знаний, то можно заварить всю эту кашу, чтобы спихнуть все с больной головы на здоровую... Но, блин, слишком сложно все это... Нужно быть уверенным, что получится доказать невозможное - причастность третьей стороны... И тем более вмешательство... А так же нужно быть уверенным, что следак не назначит экспертизу... Я бы ни цента не поставил на такой план!!!
Вот и ССБМ "не зная броду залезло в воду", надеялось на субподряд, а халява то обломилась.
А кто сказал что это мог сделать только Элкор? ССБМ не зная оборудования Потока мог сам заменить данный файл. Как в мультике «А может быть ворона» Одну простую сказку, А может и не сказку, А может не простую Хотим вам рассказать... такими действиями, а попробуем так, а потом вот так. И получится "я сама слепила и того что было".
"По словам руководителя «Элкора», на следующий день после заключения договора, 18 марта, директор «ССБМ» предложил им субподряд, но они, услышав условия (минус 5% от стоимости заключенного контракта плюс обучение персонала «ССБМ») вежливо отказались." Ошибочка вышла. ССБМ обратился в Элкор не 18 а 4 марта, отказ получил 17 марта.
То, что связь с камерами пропала, в ГИБДД заметили практически сразу благодаря системе, отображающей работу камер в реальном времени. Собрали комиссию, вместе с которой они подошли к серверному оборудованию, где им показали, что всё «пингуется», то есть передача данных из точки «А» в точку «Б» идет.
Новый подрядчик по связи Контакт-ТК утверждает что связь была все "пинговалось", а кто связисты или ССБМ знали структуру построения Потоков? А изменение конфига как влияет на картинку с видеокамеры?
Не претендую на обладание знанием истины, но вот немного размышлялок по прочитанному:
Почему-то никто не принимает во внимание все детали дела. Если по полочкам: Есть факт изменения файлов (кто это сделал разберется следствие). Комплексы раскиданы по всей республике, т.е. сделать это можно только удаленно. С 4 марта пришел новый оператор связи, каналы которого не работали, о чем утверждают представители ЧувашУпрДор и Элкор. Каналы связи нового оператора ЧувашУпрДор принял в апреле. Как написано в топике темы: 24 марта руководитель «ССБМ» написал заявление в полицию. Т.е. исходя из вышесказанного мы имеем следующее, либо комплексы были "взломаны" до 4 марта, когда над ними работал ЭЛКОР и предыдущий оператор связи либо ССБМ проехался по всей респулике и все их сломал, причем поставив одну и ту же дату переименования фалов на всех потоках. Давайте предположим, что ССБМ действительно такие негодяи и все сломали: Вариант с физическим объездом всех точек с целью провести диверсию на мой взгляд абсурден.Остается вариан, что они удаленно подключились и все сломали, но тогда получается, что каналы связи нового оператора работали, а в таком случае возникают вопросы к представителям ЧувашУпрДор и Элкор, которые утверждают обратное.
Теперь еще момент в топике есть интересная фраза: По версии следствия, 25-летний программист «Элкора» Владимир Ашанин решил дискредитировать нового подрядчика; с помощью программы удалённого доступа TeamViever он подключился к камерам на 17 участках дорог и изменил файл с настройками «ViolationSettings.xml», приписав к названию цифру «1»". Я выделил жирным шрифтом самое интересное. Не думаю, что следствие придумало участие данной программы в этом деле. А для ее работы необходим доступ в публичный интернет. На сайте производителя есть информация, что комплекс это по сути системник на ОС Windows с подключенной спецпериферией и софт. Если на нем был TV, то получается все эти комплексы были практически в свободном доступе для любого желающего в нем поковырятся, а там заметьте информация-то более чем не публичная. Тоже как-то не так.
P.S. Справедливости ради, не думаю, что Владимир Ашанин должен быть подсудимым, молодой парень, 25 лет. На кой ему все это было нужно. Тут надо глубже копать, тема довольно мутная. На мой взгляд он тут в роли козла отпущения попал.
P.P.S. Судя по накалу страстей между двух пользователей в данной теме, создается впечатление, что они имеют отношение к двум "противостоящим" организациям Элкор и ССБМ :-)
Сообщение отредактировал loomer - Feb 8 2017, 10:01
На 62-м маршруте стало еще меньше троллейбусов из-за нехватки водителей
Лихача на «Патриоте» посадили на 5 суток после ДТП на Президентском бульваре
Дорогу на Тополиной перекрыли и раскопали из-за коммунальной аварии
Чёрная «Приора» и лихачество на Ленкома: сколько нарушений насчитаете вы?
Гуляем на все: чиновники покупают два внедорожника Haval H9 почти за 10 млн рублей
Абитуриенты выбирают Высшую инженерную школу ЧувГУ
С 1 января в Казани введут туристический налог для проживающих в отелях и гостиницах
На 62-м маршруте стало еще меньше троллейбусов из-за нехватки водителей
Новый фоторадар установили на проспекте Горького возле Эльгера
Чувашские полицейские поймали двух браконьеров, ловивших в Волге рыбу острогой
Jan 27 2017, 21:06 
